在办公室或家里，台式通两台电脑互相传文件、机防共享打印机时，火墙最常见的拦局一幕是：手机上能看到的共享文件夹，台式机却怎么也打不开；或者访问时提示“无法访问网络资源”“你没有权限访问”。域网很多人第一反应是共享路由器坏了，其实更常见的办按步排原因是台式机防火墙拦了局域网共享的流量。Windows 防火墙默认会区分“专用网络”和“公用网络”，台式通如果台式机把当前网络判定为公用，机防文件和打印机共享就会被自动挡住。火墙

本文按“先确认网络类型、拦局再放行共享规则、域网最后验证访问”的共享顺序，给出一套可操作的办按步排排查流程，并说明每一步失败时该怎么继续定位。台式通需要提醒的是，不同 Windows 版本（Win10、Win11、部分企业定制系统）的界面名称会略有差异，具体以你本机系统界面和单位 IT 规定为准；如果是公司统一管控的电脑，修改防火墙策略前应先征得管理员同意。

第一步：确认台式机把当前网络识别成了哪一类

Windows 防火墙的放行规则是按网络配置文件生效的。点击任务栏右下角网络图标，进入“网络和 Internet 设置”，查看当前连接显示的是“专用网络”还是“公用网络”。如果是有线连接，可在“网络和共享中心”里看到当前网络名称和类型。公用网络模式下，系统会默认关闭文件和打印机共享，这是防火墙拦共享的最典型原因。

如果确认是公用网络，且这台台式机处在可信的家庭或办公内网中，可以把它改为专用网络。Win10 可在“设置—网络和 Internet—状态—属性”中切换网络配置文件；Win11 路径类似。改完后重新尝试访问共享。若单位网络由域策略统一管理，切换选项可能被隐藏，此时不要强行改注册表，直接联系网络管理员处理。

第二步：在防火墙里放行“文件和打印机共享”

打开“控制面板—系统和安全—Windows Defender 防火墙”，点击左侧“允许应用或功能通过 Windows Defender 防火墙”。在列表中找到“文件和打印机共享”，勾选对应的“专用”和“公用”两列（按你实际使用的网络类型勾选），保存后重试。这一步是解决台式机防火墙拦了局域网共享问题最直接的操作，多数情况下改完即可恢复访问。

如果列表里没有这一项，或勾选后仍不通，可以手动放行端口：进入“高级设置—入站规则—新建规则—端口—TCP”，放行 445 端口（SMB 文件共享使用），必要时再放行 139 端口。规则作用域建议限定为“本地子网”，不要对“任何 IP”开放，减少暴露面。需要强调，445 端口不应直接映射到公网，这是长期被利用的高风险端口。

第三步：检查共享本身是否已开启

防火墙只是其中一环。进入“控制面板—网络和共享中心—更改高级共享设置”，确认当前配置文件下“启用文件和打印机共享”已打开，并检查“启用网络发现”。如果这两项是关闭状态，即使防火墙放行了，对方也看不到这台台式机。修改后建议重启一次“Function Discovery”相关服务或直接重启电脑，让设置稳定生效。

还要确认被访问的文件夹在“属性—共享”里已添加了正确的用户或“Everyone”权限，并在“安全”选项卡中给对应用户读取权限。很多“能ping通但打不开”的情况，问题出在 NTFS 权限而不是防火墙。排查时可先在台式机上用 \\127.0.0.1 访问本机共享，若能打开说明共享配置正常，问题更可能在防火墙或网络侧。

仍然不通时，按这个顺序继续排查

临时关闭防火墙做测试是有效的定位手段，但不建议作为长期方案。若关闭后立刻恢复正常，说明就是防火墙规则问题，应回到第二步补齐放行规则，而不是一直关着防火墙。另外，若系统提示网络位置为“公用”，不要为了图方便把公共 Wi-Fi 也改成专用网络，那会扩大共享暴露范围。

小结与执行顺序

遇到台式机防火墙拦了局域网共享，按“看网络类型—放行文件和打印机共享—核对共享与权限—用 ping 和临时关闭防火墙定位”的顺序走，绝大多数问题能在前两步解决。操作时记住三点：规则作用域尽量限定本地子网、445 端口不对公网开放、公司电脑先问管理员。改完一处就测试一次，避免同时改多项导致无法判断是哪一步起了作用。